Module 10: 前後端通訊中樞：前後端數據打通與私有化資產防護

在打造個人量化系統的過程中，許多投資人往往只專注於演算法本身，卻忽視了前後端通訊架構與資產安全：例如直接在前端網頁中寫死資料庫連線密碼、對外開放 API 卻未設置跨域限制與身分檢驗，導致私有多因子選股邏輯與分點名單容易被外界爬蟲擷取；或是前後端每次切換頁面都重複發起全量數據請求，導致本地連線延遲。

一個架構良好的量化系統，必須兼具數據流暢度與資產防護。

利用 SWR（Stale-While-Revalidate）實現平滑快取、明確區分「瀏覽器 Session Cookie」與「伺服器對伺服器（S2S）專用 API Key」、並透過代理轉發隔離資料庫拓撲，能為你的個人量化系統建立穩固的防護。

一、前後端架構防護：如何守護你的私有策略資產？

1. 前後端解耦：為什麼不能在網頁裡直連資料庫？

在個人開發模式中，有些開發者為了圖方便，直接在前端 React 程式中引入資料庫連線驅動，在瀏覽器中直接執行 SQL 查詢。